CVE-2025-27254 in EnerVista UR Setup

Resumen

por MITRE • 2025-03-10

La vulnerabilidad de autenticación incorrecta en GE Vernova EnerVista UR Setup permite omitir la autenticación. La autenticación de inicio del software se puede desactivar modificando una configuración del registro de Windows que cualquier usuario puede modificar.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Nozomi
• Reservar: 2025-02-21
• Divulgación: 2025-03-10
• Moderación: aceptado
• Artículo: VDB-299069
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 8.0 (CNA)
• EPSS: 0.00184
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27254
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27254/